Problema Auditoria de archivos windows server 2003

• Pregunta

• 

  

  0

  Inicie sesión para votar

  Buenas tardes a todos, paso por el foro para realizar una consulta de un problema que se me a presentado con la auditoria de acceso a objetos, ya sea cuando se elimina, se mueve o se le cambia el nombre a un archivo. Estoy hablando de una red con un Windows 2003 server con las directivas de auditorias habilitadas y scom 2007 recopilando dichos eventos (id 560). El problema es que cuando se realiza alguna de las tres actividades nombradas anteriormente sobre un archivo se genera un evento id 560 el cual en la descripción dice "DELETE" y no especifica que fue realmente lo que el usuario realizo, quisiera saber si hay alguna manera de poder ver estas diferencia en los eventos o si existe algún software que realice este tipo de auditorias..

  Muchas gracias..

  Jorge Peñas 

   

  jueves, 30 de mayo de 2013 2:56

  Responder

  |

  Citar